[Документация Yandex Cloud](../../../index.md) > [Yandex SIEM](../../index.md) > [Пошаговые инструкции](../index.md) > [Правила корреляции](index.md) > Работа со списком правил

# Работа со списком правил корреляции

{% note info %}

Функциональность находится на стадии [Preview](../../../overview/concepts/launch-stages.md). Чтобы получить доступ, обратитесь в [техническую поддержку](https://kz.center.yandex.cloud/support) или к вашему аккаунт-менеджеру.

{% endnote %}

В этом разделе описано, как просматривать список правил корреляции, применять фильтры и управлять развертыванием правил.

## Перед началом работы {#before-you-begin}

Раздел Yandex SIEM появится в интерфейсе Cloud Center как модуль Security Deck после одобрения заявки на доступ.

Для работы с сервисом вам потребуется [роль](../../../iam/roles-reference.md#ycdr-admin) `ycem.editor`.

## Просмотр списка правил {#list}

Чтобы просмотреть список правил корреляции:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Правила корреляции**.

  Откроется список всех доступных правил с их статусами и статусами развертывания. Нажмите на заголовок столбца, чтобы отсортировать список по этому столбцу.

{% endlist %}

## Фильтрация правил {#filter}

Чтобы отфильтровать правила корреляции по нужным параметрам:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Правила корреляции**.
  1. Используйте фильтры над списком:
     * **Статус** — отфильтруйте правила по статусу: **Healthy**, **Unhealthy** или **Inactive**;
     * **Тип** — отфильтруйте по типу: **Предустановленные** или **Пользовательские**;
     * **Класс** — отфильтруйте по категории угрозы;
     * **Критичность** — отфильтруйте по уровню серьезности срабатывания.

  Список обновится и отобразит только правила, соответствующие выбранным условиям.

{% endlist %}

## Отметка правила для развертывания {#mark-for-deploy}

Чтобы применить изменения в правиле, отметьте его для развертывания:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Правила корреляции**.
  1. В строке нужного правила нажмите значок ![image](../../../_assets/console-icons/ellipsis.svg) и выберите **Отметить для развёртывания**.

  Статус развертывания правила изменится на **Будет развернуто**. После завершения развертывания статус изменится на **Развернуто**.

{% endlist %}

## Отмена развертывания правила {#cancel-deploy}

Чтобы отменить запланированное развертывание правила:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите в раздел **Правила корреляции**.
  1. В строке нужного правила нажмите значок ![image](../../../_assets/console-icons/ellipsis.svg) и выберите **Не разворачивать**.

  Статус развертывания правила изменится обратно на **Изменено**.

{% endlist %}

#### Полезные ссылки {#see-also}

* [Правила корреляции и исключения](../../concepts/correlation-rules.md).
* [Управление правилами корреляции](manage-rules.md).
* [Управление исключениями](../exceptions/manage-exceptions.md).